Hyper-V, общие ресурсы SMB, живая миграция и кошмар конфигурации с Kerberos?

Я что-то упускаю?

Чтобы Live Migration работал в сценарии, в котором виртуальные машины хранятся на общем ресурсе SMB, мне нужно настроить делегирование ограничений:

http://www.aidanfinn.com/?p=13711 http://v-enfra.blogspot.com/2012/04/live-migration-with-smb-shared-storage.html

Проблема в том, что мне нужно настроить каждый целевой сервер Hyper-V на моем сервере. Этого МНОГО - плюс он может регулярно изменяться (т.е. когда вы добавляете сервер к настройке 20, вы должны сделать 20 дополнительных делегаций в AD).

Разве это не кошмар для техобслуживания? Я имею в виду, что мой единственный шанс - создать сценарий PowerShell, который повторяет сценарии, основанные на членстве в группе (всех серверов Hyper-V в «группе»), а затем вручную перезапускать каждый сервер, чтобы получить новую конфигурацию делегирования.

ШУТКИ В СТОРОНУ?

Нет ли способа сказать: «Хорошо, серверу X разрешено удаление службы интеграции CIFS и VS на ВСЕ КОМПЬЮТЕРЫ В КОНКРЕТНОЙ ГРУППЕ?» Что-то не требует перезапуска каждой машины при ее добавлении или удалении и не создает 20 машин кошмар настройки конфигурации 380?

Ищу решение, потому что это то, что мы сейчас запускаем в производство, и мне серьезно не нравится такой способ его настройки.